地址是否与预期一致
主域名、协议和跳转后的最终地址都应可解释。遇到陌生主域名时停止后续操作。
回到官网入口核对
安全访问
先核对入口，再进行下载或填写信息
安全访问的关键不是增加复杂操作，而是在关键节点停一下：看地址、看来源、看权限、看页面是否能解释当前动作。
浏览器地址栏是判断当前站点的重要信息。页面外观可以被复制，但域名与证书连接状态是更直接的核对依据。遇到证书警告、地址突然变化或连续跳转，不应继续输入敏感信息。
下载前先判断文件是否真的与当前设备和需求有关。只为临时访问而下载陌生安装器，会增加不必要的风险；在可以直接使用网页的情况下，网页版往往是更轻量的起点。
遇到下载提示时先问四个问题
我现在真的需要安装吗？
如果只是查看内容或核对信息，先使用网页版可能已经足够。
我能确认文件来源吗？
不要因为名称相似就默认可信，应从已核对的站内路径进入。
它适用于当前设备吗？
不同系统的安装机制不同，文件类型与设备不匹配时不要尝试强行安装。
它请求的权限合理吗？
权限应该与用途相称，无法解释的敏感权限不应被默认授予。
共享设备上的使用习惯
在网吧、公共电脑、临时借用设备上访问时，不建议让浏览器长期保存登录状态、表单内容或其他敏感信息。使用结束后应关闭相关页面，并根据设备环境决定是否清除本次会话数据。
如果设备本身安装了未知扩展或存在异常代理，单纯使用无痕模式并不能修复系统层面的风险。遇到明显异常时，换用可信设备通常比继续在受控环境中操作更可靠。
站内说明不会要求你做这些事
为了阅读而提供验证码
验证码属于敏感验证信息，不应因普通页面阅读或所谓“安全检测”而向陌生页面提供。
阅读敏感信息处理原则关闭所有系统安全功能
定位问题应尽量最小化改动，不应把永久关闭保护功能当成通用解决办法。
查看移动端安装核对相信无法核对的“认证”图标
页面自己展示的徽章不能代替可验证来源。重要判断仍应回到地址与实际页面结构。
核对站点入口